A segurança de rede envolve múltiplas camadas de proteção. Firewalls, VPNs (Rede Privada Virtual), DMZ (Zona Desmilitarizada) e segmentação de rede são técnicas que limitam o acesso não autorizado e contêm ameaças. Uma boa arquitetura de segurança de rede segue o princípio do "menor privilégio", onde cada dispositivo tem apenas as permissões necessárias.

Julgue os itens a seguir como Verdadeiro (V) ou Falso (F) sobre segurança de rede:

(   ) Um firewall corporativo deve bloquear todo o tráfego de entrada por padrão e permitir apenas o tráfego necessário e autorizado.

(   ) Uma VPN (Rede Privada Virtual) criptografa a comunicação entre o cliente e o servidor, protegendo dados em trânsito.

(   ) A segmentação de rede em VLANs (Redes Locais Virtuais) não oferece benefícios de segurança, apenas de organização.

(   ) Um servidor web deve estar localizado em uma DMZ (Zona Desmilitarizada), separado da rede interna corporativa por um firewall.

Marque a alternativa CORRETA que corresponde à sequência de cima para baixo:

Qual das alternativas contém um algoritmo de troca de chaves (KEX) suportado pelo SSH?

O que é uma porta de entroncamento (trunk port) em VLANs?

Joana é uma Analista de TI recém-contratada e recebeu a tarefa de criar uma rede para o novo centro de convenções de sua instituição. A nova rede deve suportar ao até 900 dispositivos conectados simultaneamente e fazer uso de endereços privados (RFC 1918). Assim, está correto o disposto em:

Infraestrutura como serviço (IaaS) tem como objetivo fornecer recursos de infraestrutura como servidores e armazenamento, enquanto o usuário contratante gerencia os sistemas operacionais, aplicativos e serviços. Assinale a alternativa que apresenta um exemplo de IaaS.

Os comandos ifconfig e route, respectivamente utilizados para configuração de interface de rede e rotas em sistemas GNU Linux, se tornaram obsoletos. Assinale a alternativa que contém, respectivamente, os novos comandos do sistema GNU Linux para adicionar o endereço IPv4 192.0.2.15/24 a interface eth0 e retornar a rota para a endereço IPv4 203.0.113.55.

O mecanismo de alta disponibilidade (HA) do XCP-ng monitora a saúde dos hospedeiros de um pool verificando os heatbeats de armazenamento compartilhado e de rede de gerenciamento. O que acontecerá a um hospedeiro de um pool XCP-ng, caso este detecte perda total de conectividade de rede de gerenciamento enquanto mantém acesso ao armazenamento compartilhado?

Suponha-se que, ao executar uma consulta DNS do registro TXT do domínio exemplo.com.br, com o uso comando dig TXT +short exemplo.com.br, obtenha-se a seguinte resposta:

"v=spf1 ipv4:192.0.2.34 a:spyder.exemplo.com.br -all"

A resposta retornada tem como objetivo:

O OSPF é um protocolo de roteamento do tipo link-state e projetado para ser escalável e hierárquico. Assinale alternativa correta a respeito do OSPF.

Dentre as características do protocolo da camada de transporte TCP, qual tem como objetivo evitar a sobrecarga da rede e consequentemente a perda de pacotes e os atrasos que estas sobrecargas podem causar.